交換機(jī)VLAN配置

1、綜合布線技術(shù)：交換機(jī) VLAN基本配置 交換機(jī)交換機(jī) VLANVLAN基本配置基本配置 綜合布線技術(shù)：交換機(jī) VLAN基本配置 學(xué)習(xí)任務(wù)學(xué)習(xí)任務(wù) ?掌握什么是交換機(jī)的VLAN，其應(yīng)用場合，工作原理和優(yōu)點(diǎn) ? 熟練掌握配置跨交換機(jī)VLAN的步驟及相關(guān)命令 綜合布線技術(shù)：交換機(jī) VLAN基本配置 學(xué)習(xí)情景學(xué)習(xí)情景 綜合布線技術(shù)：交換機(jī) VLAN基本配置 第二層交換式網(wǎng)絡(luò)的缺陷第二層交換式網(wǎng)絡(luò)的缺陷 ?全網(wǎng)屬于一個(gè)廣播域，極易引起廣播碰撞和廣播風(fēng)暴等問題。必然會(huì)造成網(wǎng)絡(luò)帶寬資源的極大浪費(fèi)。 ? 網(wǎng)絡(luò)安全性不高。所有用戶都可以監(jiān)聽到服務(wù)器以及其它設(shè)備端口發(fā)出的數(shù)據(jù)包。 ?蠕蟲病毒相當(dāng)泛濫，如果不對局域

2、網(wǎng)進(jìn)行有效的廣播域隔離，一旦病毒發(fā)起泛洪廣播攻擊，將會(huì)很快占用完網(wǎng)絡(luò)的帶寬，導(dǎo)致網(wǎng)絡(luò)的阻塞和癱瘓。 VLAN ? VLAN允許一組不限物理位置的用戶群共享一個(gè)獨(dú)立的廣播域，可在一個(gè)物理網(wǎng)絡(luò)中劃分多個(gè)VLAN，即可使得不同的用戶群屬于不同的廣播域。這樣，通過劃分用戶群，控制廣播范圍等方式，VLAN技術(shù)能夠從根本上解決網(wǎng)絡(luò)效率與安全性等問題。 綜合布線技術(shù)：交換機(jī) VLAN基本配置 VLAN原理原理 ? VLAN對廣播域的劃分是通過交換機(jī)軟件完成的。它通過對用戶分類來規(guī)劃自己的用戶群。如按項(xiàng)目組、部門或管理權(quán)限等來進(jìn)行VLAN劃分。劃分VLAN時(shí)能夠超越地域的界限，做到真正意義上的邏輯分組。在劃分

3、VLAN的交換機(jī)上，每個(gè)端口都能被賦予一個(gè)VLAN號(hào)。 ?只有那些相同VLAN號(hào)的用戶才同屬于一個(gè)獨(dú)立的廣播域。廣播被限制在各自的VLAN之內(nèi)。因此，VLAN能夠最大限度地控制廣播的影響范圍以及減少由于共享介質(zhì)所造成的安全隱患。 綜合布線技術(shù)：交換機(jī) VLAN基本配置 任務(wù)與設(shè)計(jì)任務(wù)與設(shè)計(jì) ?設(shè)計(jì)校園網(wǎng)的VLAN由VTP域JXX進(jìn)行管理。3560工作在VTP服務(wù)器模式，其余3臺(tái)2960交換機(jī)工作在VTP客戶模式。 ?為了便于理解和驗(yàn)證交換機(jī)VLAN的功能，處于不同VLAN的計(jì)算機(jī)，即使使用相同的網(wǎng)段的IP地址，也不能通信。因此，這里設(shè)計(jì)校園網(wǎng)所有主機(jī)的IP地址都使用192. 168. 1. 0

4、/24中 的 地 址 。 綜合布線技術(shù)：交換機(jī) VLAN基本配置 任務(wù)實(shí)施任務(wù)實(shí)施 綜合布線技術(shù)：交換機(jī) VLAN基本配置 創(chuàng)建創(chuàng)建VLAN ?Switch3560#vlan database Switch3560(vlan)#vlan 10 name dca_sziit VLAN 10 added: Name: dca_sziit Switch3560(vlan)#exit Switch3560#conf t Switch3560(config)#vlan 20 Switch3560(config-vlan)#name soft_sziit Switch3560(config-vlan)#v

5、lan 30 Switch3560(config-vlan)#name comm_sziit Switch3560(config-vlan)#exit 綜合布線技術(shù)：交換機(jī) VLAN基本配置 查看查看VLAN信息信息 ?Switch3560#show vlan VLAN Name Status Ports - - - - 1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16 Fa0/17

6、, Fa0/18, Fa0/19, Fa0/20 Fa0/22, Fa0/23, Fa0/24, Gig0/1 Gig0/2 10 dca_sziit active 20 soft_sziit active 30 comm_sziit active 1002 fddi-default active 1003 token-ring-default active 1004 fddinet-default active 1005 trnet-default active 綜合布線技術(shù)：交換機(jī) VLAN基本配置 配置交換機(jī)配置交換機(jī)Trunk口口 ?由于交換機(jī)的級(jí)聯(lián)端口承擔(dān)識(shí)別網(wǎng)絡(luò)中由于交換機(jī)的級(jí)聯(lián)端

7、口承擔(dān)識(shí)別網(wǎng)絡(luò)中所有不同所有不同VLAN信息，因此，要將交換信息，因此，要將交換機(jī)機(jī) 的的 這這 些些 端端 口口 配配 置置 成成 中中 繼繼 模模 式式 。Switch3560只有一個(gè)級(jí)聯(lián)端口只有一個(gè)級(jí)聯(lián)端口Fa0/21，就，就把它配置成把它配置成Trunk模式。模式。 ? Switch3560#configure terminal ? Switch3560(config)#interface f0/21 ? Switch3560(config-if)# switchport mode dynamic desiable 綜合布線技術(shù)：交換機(jī) VLAN基本配置 劃分劃分VLAN ? Swit

8、ch1(config)#interface f0/1 ? Switch1(config-if)#switchport mode access ? Switch1(config-if)#switchport access vlan 10 ? Switch1(config)#interface f0/10 ? Switch1(config-if)#switchport mode access ? Switch1(config-if)#switchport access vlan 20 ? Switch1(config)#interface f0/20 ? Switch1(config-if)#sw

9、itchport mode access ? Switch1(config-if)#switchport access vlan 302018年11月20日星期網(wǎng)絡(luò)設(shè)備配置與管理 二 12 綜合布線技術(shù)：交換機(jī) VLAN基本配置 驗(yàn)證驗(yàn)證 綜合布線技術(shù)：交換機(jī) VLAN基本配置 VLAN中繼協(xié)議中繼協(xié)議 ? VLAN中繼協(xié)議（VTP）是一種第2層消息收發(fā)協(xié)議，它通過管理網(wǎng)絡(luò)中VLAN的添加、刪除和更名來確保VLAN配置的一致性。VTP最大限度地減少了可能導(dǎo)致問題的錯(cuò)誤配置和不一致配置，如重復(fù)的VLAN名稱或錯(cuò)誤的VLAN類型。下圖所示的是如何使用VTP在交換機(jī)之間管理VLAN。 綜合布線技術(shù)：

10、交換機(jī) VLAN基本配置 VLAN中繼協(xié)議中繼協(xié)議 綜合布線技術(shù)：交換機(jī) VLAN基本配置 VTP模式模式 VTP有3種運(yùn)行模式 ?服務(wù)器模式 ? 透明模式 ?客戶端模式 管理員可完成的任務(wù)隨VTP模式而異。這種VTP模式的特征如下所示。 3綜合布線技術(shù)：交換機(jī) VLAN基本配置 VTP模式模式 ?服務(wù)器模式：默認(rèn)的VTP模式為服務(wù)器模式，但在指定或獲悉管理域的名稱前，VLAN配置信息不會(huì)通過網(wǎng)絡(luò)傳播。用戶在VTP服務(wù)器中修改（創(chuàng)建、修改或刪除）VLAN時(shí)，所做的修改將傳播到該VTP域中的所有服務(wù)器。將通過所有中繼線連接向外發(fā)送VTP消息。VTP服務(wù)器將其VLAN數(shù)據(jù)庫文件發(fā)送給其他VTP服務(wù)器和客戶端。 ?透明模式：在VTP透明模式下，當(dāng)管理員修改VLAN配置時(shí)，將只影響當(dāng)前交換機(jī)，更改不會(huì)傳播到VTP域中的其他交換機(jī)。在VTP透明模式下，不會(huì)轉(zhuǎn)發(fā)在域中收到的VTP通告。處于VTP透明模式的設(shè)備不與其他任何設(shè)備同步數(shù)據(jù)庫。 ?客戶端模式：處于VTP客戶端模式時(shí)，用戶不能修改VLAN配置；但VTP客戶端可將其數(shù)據(jù)庫中的VLAN發(fā)送給其他VTP交換機(jī)。VTP客戶端轉(zhuǎn)發(fā)VTP通告，并與其他VTP服務(wù)器和客戶端同步其數(shù)據(jù)庫。 綜合布線技術(shù)